https://dev.to/kielltampubolon/i-audited-the-mcp-sdk-oauth-fix-3-checks-upgrading-misses-54l7
這篇審核指出 MCP Python SDK 的 OAuth 漏洞即使升級版本也可能仍存風險，因為未驗證發行者（issuer）會使憑證被誤導至攻擊端。作者提出三項超越版本檢查的審核要點、實作範例與四步行動，並就修補策略與風險語境提出辯論點，呼籲嚴格驗證 issuer、清理註冊資訊、以及加強開發與 CI 的安全措施。
via DEV Community
October 4, 2026 at 08:20AM